IBM eServer xSeries 235

SolarisTM 10  x86  5/08

Proftpd-1.3.2rc2
戻る


トラブル：

パッケージフリーウェア(http://www.sunfreeware.com/)の binutils-2.17-sol10-x86-local
でインストールされる sprit を使用していると、インストールされる proftpd バイナリが、
258MBという巨大なサイズの、うまく動作しない役立たずなものになってしまう。
原因は解らないが、最新の binutils-2.18 をソースからインストールし直すと解消した。



必要なソフトウェア：

proftpd-1.3.2rc2.tar.gz   (16.Apl.2006 Release）
ftp://ftp.proftpd.org/distrib/source/


準　備:

作業ディレクトリを作成する。
$ mkdir /opt/src/proftpd-1.3.2rc2

作成したディレクトリに移る。
$ cd /opt/src/proftpd-1.3.2rc2

アーカイブをダウンロードする。
$ wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.2rc2.tar.gz

解凍展開する。
$ tar xozf proftpd-1.3.2rc2.tar.gz


展開されたディレクトリに移動する。
$ cd proftpd-1.3.2rc2



セキュリティ を高めるため、FTPでアクセスされた時の応答メッセージ
（ftpd名とバージョン）を変える。
もしも自分が使っているバージョンにセキュリティホールが見つかってしまっ
た場合、クラッカーはその情報を元に攻撃を仕掛けてくる可能性があるので、
ソースを少々書き換えて、表示させるftpd名とバージョンを架空のFTPDにして
しまう。

includeディレクトリのversion.hをviで開く。
$ vi ./include/version.h

5行目の「#define VERSION"1.3.2rc2"」を以下のように適当に書き換えて保存する。

#define PROFTPD_VERSION_TEXT"3.5.4"

srcディレクトリのmain.cをviで開く。
$ vi ./src/main.c

830行目から837行目までを以下のように適当に書き換えて保存する。

### 変更前 ###
     

else if (defer_welcome && *defer_welcome == TRUE)
       pr_response_send(R_220, "ProFTPD " PROFTPD_VERSION_TEXT
        " Server ready.");

    else
      pr_response_send(R_220, "ProFTPD " PROFTPD_VERSION_TEXT
        " Server (%s) [%s]", server->ServerName,serveraddress);

### 変更後 ###
     

else if (defer_welcome && *defer_welcome == TRUE)
       pr_response_send(R_220, "domain1.com Orignal FTPD " PROFTPD_VERSION_TEXT
        " Server ready.");

    else
      pr_response_send(R_220, "domain1.com Orignal FTPD " PROFTPD_VERSION_TEXT
        " Server (%s)", server->ServerName,serveraddress);

インストール:

最適化させる。(Solarisの場合、認証にPAMを使用しないようにオプションをつける。こうしな
いとmessagesにエラーが残るようになってしまう。)
$ ./configure --disable-auth-pam --sysconfdir=/etc

コンパイルする。
$ make

SuperUserになってインストールする。
$ su
password:
# make install


/usr/local/sbin/ に proftpd ftpshut の2つが、
/usr/local/bin/ にftpwho ftptop ftpdctl ftpcount の4つが、
/etc/ に proftpd.conf（設定見本）が、
その他、manがインストールされた。


設定 (proftpd.conf)

上記のようにコンパイルオプションに "--sysconfdir=/etc" を指定した場合の設定ファイルは/etc/内に格納される。

viで/etc/proftpd.confを開き、以下のように編集する。


# This is a basic ProFTPD configuration file (rename it to 
# 'proftpd.conf' for actual use.  It establishes a single server
# and a single anonymous login.  It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.

# ServerName		"ProFTPD Default Installation"
ServerName			"ftp.domain.com"
#ServerType		standalone
ServerType			inetd
DefaultServer		on

# "ls" command option
#LsDefaultOptions               ""
ListOptions		"-a"

# Port 21 is the standard FTP port.
Port			21

# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask			022

# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd).
MaxInstances		30

# Set the user and group under which the server will run.
User			nobody
# Group			nogroup
Group			nobody

# To cause every FTP user to be "jailed" (chrooted) into their home
# directory, uncomment this line.
#DefaultRoot ~
# ユーザーがftpでログインした場合は、chrootさせ
# DefaultRootをそのユーザーのディレクトリ内に制限し、自分が属する
# グループ "mygroup" に属するユーザーの場合は制限しない設定。(「!」をつける)
# （グループに関わらず全てchrootさせたい場合は、グループの記述は必要ない。）
DefaultRoot		~	!mygroup

# Normally, we want files to be overwriteable.
AllowOverwrite		on

# Bar use of SITE CHMOD by default
#<Limit SITE_CHMOD>
#  DenyAll
#</Limit>

# Set TimeZone Local
# 一覧表示時の時間表示をサーバーに設定されているLocalTime
# (日本時間)にする。
TimesGMT			off

# Set any Time out
# タイムアウトまでの各アイドル時間を指定しておく。
TimeoutNoTransfer		600
TimeoutStalled		600
TimeoutIdle		1200

# Show symboric Links
ShowSymlinks		off

# syslog
# syslog　proftpdに関するすべてのログをsyslogではない別のファイルに書き出す。
#（この設定をすることによって指定したファイル
#のみに全てのログが書き出される。）これによってログインしてきたユーザー名やクライ
#アントのIPアドレスなどの詳細も記録されるのでセキュリティを考慮して設定すべきであ
#る。
SystemLog			/var/log/proftpd.log


WtmpLog			off

# A basic anonymous configuration, no upload directories.  If you do not
# want anonymous users, simply delete this entire  section.
#<Anonymous ~ftp&>
#  User				ftp
#  Group				ftp

  # We want clients to be able to login with "anonymous" as well as "ftp"
#  UserAlias			anonymous ftp

  # Limit the maximum number of anonymous logins
#  MaxClients			10

  # We want 'welcome.msg' displayed at login, and '.message' displayed
  # in each newly chdired directory.
#  DisplayLogin			welcome.msg
#  DisplayFirstChdir		.message

  # Limit WRITE everywhere in the anonymous chroot
#  <Limit WRITE>
#    DenyAll
#  </Limit>
#</Anonymous>


デフォルトではOS付属の in.ftpd がinetdから呼び出されて動作するようになっている。
inetadm を使用してproftpdが呼び出されるように変更する。

# inetadm -m ftp exec="/usr/local/sbin/proftpd"
# inetadm -m ftp proto="tcp"